“QQ幻想盗号者16187”（Win32.PSWTroj.OnlineGames.16187），该病毒是针对网络游戏《QQ幻想》的一个盗号木马。它运行后会衍生病毒文件至系统目录下，修改注册表增加启动项，注入进程偷取游戏账号和密码。
“土著下载者546816”（Win32.Troj.Unknown.b.546816），这是一个木马下载者。该病毒运行后，会修改注册表的启动项，创建病毒服务，以便随系统自动启动。它运行后会联网下载其它病毒程序到用户的系统中运行。
一、“QQ幻想盗号者16187”（Win32.PSWTroj.OnlineGames.16187） 威胁级别：★
病毒进入用户系统后，在系统盘里生成两个病毒文件，即%WINDOWS%目录下的MsPrint32D.exe和%WINDOWS%\system32\目录下的MsPrint32D.dll。只要释放完文件，病毒就启动自我删除程序，把自己的原始文件删掉，让用户难以发现病毒源。
接着，病毒修改注册表中的数据，使自己实现开机自启动。当它再一次运行时，就会把之前生成的病毒文件MsPrint32D.dll注入到系统桌面进程Explorer.exe当中，搜索并注入网络游戏《QQ幻想》的进程，通过读取内存的方法盗取用户的账号信息。
如成功得手，病毒就在用户无法察觉的情况下建立远程连接，将偷得的账号密码以网页提交的形式发送到http://www.yum******ojie77521.cn/xintiandiwl/posttma.asp这一由木马种植者指定的网址，令用户遭受虚拟财产的损失。
二、“土著下载者546816”（Win32.Troj.Unknown.b.546816） 威胁级别：★★
这是一个由下载者生成器生成的下载者程序。当它出现在用户电脑中后，会将病毒文件789.exe和cmdno.exe释放到系统盘的%WINDOWS%\system32\目录下。然后修改注册表，将自己的相关数据添加到启动项中，这样以后每次用户启动电脑时，它都能跟着自动运行起来。其启动项名称为relinson，这可作为查找该病毒的一个依据。
当病毒运行后，它创建一个名为Windows_ServerUP1的系统服务，自动连接木马种植者指定的远程地址http://www.o***ok365.com/，下载一份病毒地址列表，然后根据列表中的地址下载更多其它病毒到用户电脑中运行，引起更多无法预计的破坏。
这类用生成器生成的木马病毒多见于网吧等公共场所中的电脑，因此用户使用公用电脑时也需提高警惕。建议将金山清理专家等绿色的安全辅助软件拷贝在U盘中，随身携带，或者直接配置专门的杀毒U盘，以便扫描公用电脑查杀木马。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
(责任编辑：李磊)
